Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ от 15.09.2008 № 687, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами РФ.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором при работе с сайтом https://aiopssprint.ru (далее — «Сайт»).

Использование Сайта означает безоговорочное согласие посетителя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь обязан воздержаться от использования Сайта.

2. Оператор персональных данных

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, поданного в Роскомнадзор (рег. № __________ от __________ — заполняется после получения подтверждения от РКН).

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

1. Согласие субъекта — для маркетинговых коммуникаций, отправки коммерческих предложений, использования cookies и веб-аналитики, а также для трансграничной передачи данных (ст. 12 152-ФЗ).
2. Заключение и исполнение договора — для обработки заявок на консультацию и оказания услуг внедрения ИИ-агентов.
3. Исполнение обязанностей, возложенных законом — для ведения бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов.
4. Законные интересы оператора — для обеспечения безопасности Сайта (защита от ботов, DDoS-атак), анализа поведения посетителей с целью улучшения сервиса.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

1. Посетители Сайта.
2. Лица, заполнившие форму записи на бесплатный аудит через Calendly, либо направившие обращение по email или в мессенджере Telegram.
3. Действующие и потенциальные клиенты по договорам оказания услуг.
4. Контрагенты и подрядчики оператора в объёме, необходимом для исполнения договорных обязательств.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

5. Перечень обрабатываемых персональных данных

Оператор не запрашивает у пользователей паспортные и банковские данные через формы на Сайте. Эти сведения предоставляются исключительно на этапе заключения договора и хранятся вне публичного контура.

6. Цели обработки

1. Обработка заявок на бесплатный 15-минутный аудит и согласование встреч.
2. Заключение, исполнение и сопровождение договоров на услуги внедрения ИИ-агентов.
3. Деловая переписка с потенциальными и действующими клиентами (email, Telegram).
4. Веб-аналитика поведения посетителей Сайта для улучшения юзабилити, контента и коммерческого предложения.
5. Обеспечение технической работоспособности и безопасности Сайта (защита от ботов, фильтрация трафика).
6. Исполнение требований законодательства РФ: налоговая, бухгалтерская и иная обязательная отчётность; ответы на запросы государственных органов.

7. Способы и условия обработки

Обработка персональных данных осуществляется:

• с использованием средств автоматизации — через программное обеспечение и веб-сервисы (Яндекс.Метрика, Calendly, почтовые системы, Cloudflare, CRM);
• без использования средств автоматизации — при ручной обработке обращений, документов и реквизитов в рамках договорных отношений.

Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

8. Сроки обработки и хранения

По достижении целей обработки или отзыву согласия персональные данные подлежат уничтожению в течение 30 дней, если иной срок не установлен законодательством РФ или договором.

9. Передача третьим лицам и трансграничная передача

Оператор привлекает к обработке персональных данных перечисленных ниже третьих лиц. Каждая передача оформлена в соответствии со ст. 12 152-ФЗ.

9.1. Calendly (США) — трансграничная передача

• Получатель: Calendly, LLC, США.
• Передаваемые данные: ФИО, email, телефон (опционально), описание запроса, временная зона.
• Цель: организация записи на консультацию.
• Основание: отдельное согласие субъекта, выраженное путём проставления отметки (checkbox) в форме Calendly либо фактом заполнения формы после ознакомления с настоящей Политикой.
• Юрисдикция получателя: США. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов ПД (Приказ Роскомнадзора от 05.08.2022 № 128).
• Уведомление РКН: направлено в порядке, установленном ст. 12 152-ФЗ (рег. № __________ от __________ — заполняется после получения подтверждения).
• Политика Calendly: calendly.com/privacy

9.2. Cloudflare (США) — трансграничная передача

• Получатель: Cloudflare, Inc., США.
• Передаваемые данные: IP-адрес, технические cookies, метаданные HTTP-запросов.
• Цель: CDN, защита от ботов и DDoS-атак, ускорение загрузки Сайта.
• Основание: законный интерес оператора по обеспечению безопасности Сайта; согласие на использование cookies, выраженное через cookie-баннер на Сайте.
• Юрисдикция получателя: США, с кэшированием на edge-серверах глобально.
• Уведомление РКН: включено в общее уведомление о трансграничной передаче (см. п. 9.1).
• Политика Cloudflare: cloudflare.com/privacypolicy

9.3. ООО «Яндекс» (РФ) — совместная обработка

• Получатель: ООО «Яндекс», РФ.
• Передаваемые данные: cookies Яндекс.Метрики, IP-адрес, технические параметры устройства, поведение пользователя на Сайте.
• Цель: веб-аналитика.
• Статус: ООО «Яндекс» является самостоятельным оператором персональных данных, а не обработчиком оператора. Передача осуществляется в рамках совместной обработки.
• Юрисдикция: РФ, серверы Яндекс.Метрики расположены на территории РФ.
• Политика Яндекса: yandex.ru/legal/confidential

9.4. Yandex 360 для бизнеса (РФ)

• Получатель: ООО «Яндекс», РФ.
• Передаваемые данные: содержание email-переписки, контактные данные.
• Цель: корпоративная почта на домене aiopssprint.ru.
• Юрисдикция: РФ.

9.5. Государственные органы РФ

Оператор передаёт персональные данные государственным органам (ФНС, СФР, Роскомнадзор, правоохранительные органы) в случаях и в объёме, прямо предусмотренных законодательством РФ.

9.6. Telegram

10. Использование Cookies

Сайт использует следующие категории cookies (ст. 18.1 152-ФЗ):

При первом посещении Сайта пользователю отображается информационное уведомление о cookies. Дальнейшее использование Сайта означает согласие на установку cookies. Пользователь вправе в любой момент отключить cookies в настройках браузера; в этом случае часть функций Сайта может работать некорректно.

Google Analytics (GA4) на момент действия настоящей версии Политики не установлен. В случае подключения GA4 или иных сторонних аналитических систем настоящая Политика будет обновлена с указанием нового получателя данных.

11. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

1. Получать информацию об обработке своих персональных данных, включая сведения, перечисленные в ст. 14 ч. 7 152-ФЗ.
2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отзывать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ).
4. Возражать против обработки персональных данных в целях продвижения товаров и услуг (директ-маркетинг).
5. Обжаловать действия или бездействие оператора в Роскомнадзор (rkn.gov.ru) либо в судебном порядке.
6. Защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

12. Порядок реализации прав субъекта

Для реализации прав, перечисленных в разделе 11, субъект направляет письменный запрос на email maratgafurov@aiopssprint.ru с темой «Запрос субъекта персональных данных».

Запрос должен содержать:

• ФИО заявителя;
• сведения, подтверждающие участие субъекта в отношениях с оператором (email, через который шла переписка; дата заполнения формы Calendly; номер договора);
• суть запроса (доступ / уточнение / удаление / отзыв согласия / иное);
• подпись (для письменных обращений) или иное подтверждение личности.

Оператор отвечает на запрос в срок, не превышающий 30 календарных дней с даты его получения (ст. 14, ст. 21 152-ФЗ). При невозможности удовлетворить запрос оператор предоставляет мотивированный отказ.

13. Меры защиты персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 152-ФЗ), в том числе:

1. Назначение лица, ответственного за организацию обработки персональных данных (ИП Тухбатуллина Е. С. лично, контакт: maratgafurov@aiopssprint.ru).
2. Использование защищённых каналов передачи данных (HTTPS / TLS).
3. Контроль доступа к данным; разграничение прав доступа.
4. Хранение договорных данных вне публичной инфраструктуры Сайта.
5. Хостинг Сайта на серверах в РФ (Timeweb Cloud) — выполнение требования о первичной локализации (ст. 18 ч. 5 152-ФЗ).
6. Регулярный пересмотр настоящей Политики.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция всегда доступна по адресу aiopssprint.ru/privacy.html. Дата последнего обновления указана в начале документа.

В случае существенных изменений (новые цели обработки, новые получатели данных, изменение сроков хранения) оператор уведомляет действующих клиентов по email не менее чем за 14 календарных дней до вступления изменений в силу.

15. Заключительные положения

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. В случае противоречия между настоящей Политикой и законодательством РФ применяются нормы законодательства.